Chainalysis称黑客获取其所有用户密码哈希值

Chainalysis表示，黑客访问了其平台上所有用户的姓名、用户名、密码哈希值和有效令牌。

这家区块链分析公司表示，10月30日时其没有任何证据表明凭证遭到触碰。

10月30的公告排除了凭证泄露，但有效令牌随后外泄

Chainalysis于周一检测到此次数据泄露，并在调查期间暂停了Reactor和Data Solutions服务。

该公司表示，目前仍无证据表明调查数据被访问或其归因数据遭到篡改。

今年10月，一名外部人员利用“攻击性代理技术”访问了Chainalysis的系统及内部工具，并获取了用户ID、全名、电子邮件地址和组织角色标签。

10月30日的通知指出，“未发现未经授权访问调查内容、身份验证凭证或会话令牌”。随附的客户邮件也排除了对明文密码和多因素认证（MFA）密钥的访问。

警方、政府机构、交易所和银行均使用Chainalysis的软件来追踪加密货币，并打击欺诈、勒索软件以及洗钱活动。

在出现异常活动后，Chainalysis将KYT服务和登录页面下线

11月2日（周一），Chainalysis将Reactor和数据解决方案服务下线，并聘请外部网络安全专家协助处理。由于客户依赖合规交易监控来发现洗钱行为，因此该部分服务保持在线。

11月4日，该公司通过电子邮件通知部分客户，其部分密码在“路径中间攻击”中泄露。公司锁定了这些账户，并告知用户在正常登录页面上重置密码，同时提醒用户不要点击任何声称需要重置密码的邮件中的链接。

当天晚些时候，Chainalysis 报告了异常活动。它使 KYT 系统下线，包括用户界面和 API，以及其他地址筛查产品和登录页面。

Reactor、Data Solutions 和 Chain（Beta）仍处于离线状态。其 KYT 账户似乎被未经授权访问的客户正在收到直接通知。

周四，Chainalysis 将开始恢复 KYT 和地址筛查服务的在线运行。要重新注册交易，客户必须首先将受信任的 IP 地址添加到白名单中。然后，他们必须重置密码并轮换 API 密钥。

一旦 Reactor 和 Data Solutions 恢复在线，所有用户都需要更改密码和 API 密钥。作为对其平台安全性进行全面审查的一部分，该公司正在使用大型语言模型。

Cryptopolitan报道，与中国有关联的黑客组织已开始使用ARTEX，这是一款由中国开发的AI渗透测试框架。

Chainalysis表示，此次泄露与创纪录的约63亿美元Binance被盗事件无关。Binance方面称，一起DevOps工程师的笔记本电脑被攻破与该盗窃案有关。

Chainalysis于10月30日在X平台发布消息称，疑似与朝鲜相关的黑客攻击占今年所有加密货币黑客攻击损失总额的近89%。而在2021年，这一比例为15%。

这家区块链分析公司已建议客户启用双重身份验证，并警惕未经请求的密码重置要求。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。